更新済みの gimp パッケージは、次のセキュリティの脆弱性を修正します：

GIMP が特定の X Window System（XWD）イメージダンプファイルをロードする方法で、整数オーバーフローの欠陥およびヒープベースのバッファオーバーフローが見つかりました。
リモートの攻撃者は、特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2013-1913、CVE-2013-1978）。

3 つのセキュリティ問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP がある種の X Window System（XWD）イメージダンプファイルを読み込む方法で、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2012-5576、 CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 および CVE-2013-1978 の問題は、Red Hat セキュリティレスポンスチームの Murray McAllister 氏により発見されました。

GIMP のユーザーにが、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

この更新では、gimp に関する次のセキュリティ問題を修正しています：

- XWD plugin g_new() の整数オーバーフロー。（CVE-2013-1913）。
 （bnc#853423）

- XWD プラグインのカラーマップにおけるヒープベースのバッファオーバーフロー。
 （CVE-2013-1978）。（bnc#853425）

- XWD ファイルを通じたメモリ破損（CVE-2012-5576）。
 （bnc#791372）

リモートホストは、GLSA-201603-01 で説明されている脆弱性の影響を受けます（GIMP：複数の脆弱性）

GIMP のネットワークサーバーである scriptfu が、python-fu-eval コマンドを介した任意のコードのリモート実行に対して脆弱です。認証を必要としないためです。さらに、X Window Dump（XWD）プラグインが、複数のバッファオーバーフローに対して脆弱です。これにより、任意のコードのリモート実行またはサービス拒否が引き起こされる可能性があります。XWD プラグインが脆弱なのは、大きなカラーエントリが検証されないためです。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否を実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Murray McAllister 氏は、Gimp の XWD プラグインで複数の整数およびバッファオーバーフローを発見しました。これにより、任意のコード実行が行われる可能性があります。

Murray McAllister 氏は、GIMP が無効な形式の XWD ファイルを適切に処理していないことを発見しました。ユーザーが騙されて、特別に細工された XWD 画像ファイルを開くと、攻撃者はユーザー権限で GIMP をクラッシュしたり、任意のコードが実行されたりする可能性があります。

この更新は、XWD ローダーでのバッファオーバーフローを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GIMP 2.8.8 から GIMP 2.8.10 への変更の概要 ==================================================

GUI：

- [終了] ダイアログで、ファイルがエクスポートされたかどうかを表示します

- より簡単かつ着実に操作できるように、[閉じる] および [終了] ダイアログに、ショートカットとヒントのラベルを追加します

- [ファイル] -> [エクスポート] メニューラベルの名前を [保存]/[別名で保存] に一致するように変更します

- OSX Mavericks のキーボードショートカットを修正します

- ファイルを多数開いている場合に、複数の進捗状況をポップアップ表示しないようにします

- 単一ウィンドウモードでドックの非表示状態を正しく復元します

Libgimp：

- 単一レイヤーグループから成る画像のエクスポートを修正します

- 透明色の選択を試みないようにします

プラグイン：

- RGB プロファイルがない場合に発生する LCMS プラグインでのクラッシュを修正します

一般：

- バグ修正

- 翻訳の更新 GIMP 2.8.8 から GIMP 2.8.10 への変更の概要 ==================================================

GUI：

- [終了] ダイアログで、ファイルがエクスポートされたかどうかを表示します

- より簡単かつ着実に操作できるように、[閉じる] および [終了] ダイアログに、ショートカットとヒントのラベルを追加します

- [ファイル] -> [エクスポート] メニューラベルの名前を [保存]/[別名で保存] に一致するように変更します

- OSX Mavericks のキーボードショートカットを修正します

- ファイルを多数開いている場合に、複数の進捗状況をポップアップ表示しないようにします

- 単一ウィンドウモードでドックの非表示状態を正しく復元します

Libgimp：

- 単一レイヤーグループから成る画像のエクスポートを修正します

- 透明色の選択を試みないようにします

プラグイン：

- RGB プロファイルがない場合に発生する LCMS プラグインでのクラッシュを修正します

一般：

- バグ修正

- 変換更新：

さらに、この更新は、XWD ローダーでのバッファオーバーフローを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2013:1778 から：

3 つのセキュリティ問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP がある種の X Window System（XWD）イメージダンプファイルを読み込む方法で、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2012-5576、 CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 および CVE-2013-1978 の問題は、Red Hat セキュリティレスポンスチームの Murray McAllister 氏により発見されました。

GIMP のユーザーにが、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

GIMP がある種の X Window System（XWD）イメージダンプファイルを読み込む方法で、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2012-5576、 CVE-2013-1913、CVE-2013-1978）

更新を有効にするには、GIMP を再起動させる必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71512	Mandriva Linux セキュリティアドバイザリー：gimp（MDVSA-2013:293）	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
71178	CentOS 5 / 6：gimp（CESA-2013:1778）	Nessus	CentOS Local Security Checks	2013/12/4	2021/1/4	high
72422	SuSE 11.3 セキュリティ更新：GIMP（SAT パッチ番号 8856）	Nessus	SuSE Local Security Checks	2014/2/11	2021/1/19	high
89712	GLSA-201603-01：GIMP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
71276	Debian DSA-2813-1：gimp - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/12/10	2021/1/11	medium
71309	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：gimp の脆弱性（USN-2051-1）	Nessus	Ubuntu Local Security Checks	2013/12/10	2019/9/19	medium
71419	Fedora 20：gimp-2.8.10-4.fc20（2013-22701）	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	medium
71475	Fedora 18：gimp-2.8.10-4.fc18（2013-22771）	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
71186	Oracle Linux 5 / 6：gimp（ELSA-2013-1778）	Nessus	Oracle Linux Local Security Checks	2013/12/4	2021/1/14	high
71189	RHEL 5/6：gimp（RHSA-2013:1778）	Nessus	Red Hat Local Security Checks	2013/12/4	2021/1/14	high
71303	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の gimp	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
71476	Fedora 19：gimp-2.8.10-4.fc19（2013-22776）	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium

検出

プラグインの検索

medium

high

high

medium

medium

medium

medium

medium

high

high

high

medium